A noter que je ne suis pas le seul à suivre ce mouvement de la « revue du dimanche », puisque mes amis Marie et Xavier s’y collent aussi !

Retour sur le flash forward : et le MacBook Pro ?

Je m’étais essayé la dernière fois à une « revue Flash forward« , pour tenter de défricher l’actualité à venir. Je ne m’étais pas trop trop planté (il faut dire que je n’avais pas pris de risques démesurés ), hormis sur la sortie des nouveaux MacBook Pro qui tardent toujours à sortir. On sait qu’ils ne devraient pas tarder, les précédents modèles datant un peu et les processeurs Intel de nouvelle génération étant prêts depuis un moment. On parle maintenant d’une sortie juste après le salon MacWorld, pour finir d’enterrer ce salon qui va déjà cette année bien souffrir de l’absence d’Apple.

Toujours sur ces MacBook Pro, des rumeurs un peu contradictoires arrivent sur le processeur utilisé : i7 ou i5 ? J’avoue de mon côté être un peu largué sur les nouveautés Intel, je me suis donc documenté, pour voir que finalement la nouvelle gamme, sur base d’architecture Nehalem, n’est pas très difficile à comprendre, puisqu’elle se découpe en trois modèles de puissance croissante :

• Core i3
• Core i5
• Core i7

Inutile de dire que, sur ces processeurs, la donnée principale n’est plus la fréquence de fonctionnement, tant les paramètres étant nombreux (dont l’apparition d’une mémoire cache de niveau 3 sur cette nouvelle génération).

Les plus sceptiques s’attendent à des MacBook Pro i5, alors que les concurrents s’alignent déjà sur la version mobile de l’i7. D’autres rumeurs annoncent l’arrivée de MB Pro i7 aux performances ébouriffantes. Impossible d’en savoir plus pour l’instant ! Wait and see donc sur cette future annonce très attendue chez Apple, puisque, de l’aveu même de Steve Jobs, la marque se centralise aujourd’hui de plus en plus sur ses devices mobiles (et pan pour ceux qui attendent les nouveaux Mac Pro…).

TedX Paris : les Français « comme les grands »

Je vous ai parlé à de multiples reprises des conférences TED, best-of incroyablement riche des plus grands penseurs de notre temps. Il existe maintenant des déclinaisons de ce concept, dont une journée à Paris, avec des intervenants francophones.

Je n’étais malheureusement pas sur place, mais j’ai pu suivre les conférences en direct, grâce à l’application iPhone qui permettait, comme ça s’était fait pour  »Le Web » en décembre, d’avoir la vidéo live des intervenants sur son téléphone : génial !

Le niveau des conférences était, comme c’était prévisible, parfois en deçà de ce qu’on connaissait déjà des conférenciers anglophones. Certains restaient trop scolaires, d’autres manquaient peut être de préparation, mais je ne vais toutefois pas gâcher le plaisir de ce type de conférences : c’est toujours une belle occasion de s’aérer et de s’ouvrir l’esprit à d’autres cultures, d’autres compétences, d’autres façons de penser et de voir les choses. Le plus étonnant est encore de voir comment certains intervenants, aux antipodes de nos petites préoccupations, peuvent nous aider à voir les choses différemment. Je ne prendrais qu’un exemple, celui de Sarah Kaminsky, qui nous parle de son père, faussaire, qui fabriqua pendant des décennies des faux papiers pour les causes qu’il estimait juste. Une vraie leçon de vie !

Pour revenir à nos préoccupations plus « techniques », je vous propose cette vidéo (qui n’est pas issue de TedX Paris) dont on reparlera, et qui est en train de faire le tour du monde. Une façon complètement disruptive et innovante de voir l’informatique de demain. Au delà de la vision, étonnante, du bonhomme, je reste subjugué par sa façon de recycler, de réutiliser du matériel existant pour en faire quelque chose qui va largement au delà de ce qui sort actuellement des ateliers « à la pointe de la technologie ». Un vrai Géo Trouvetou de génie !

Vous trouverez toutes les vidéos de l’événement sur le site de TedX Paris, et vivement l’an prochain !

Le retour de la bidouillabilité…pour le meilleur et pour le pire(2pire)

Les projets de lois sur la régulation du Net, que ça soit Hadopi, Loppsi ou encore plus inquiétant, n’ont pour moi que deux effets, tous aussi dépidants :

• la nécessité d’action, et du financement d’action telles que la Quadrature du Cercle. Que d’énergie dépensée simplement pour tenter, le plus souvent en vain, de sensibiliser la population et les décideurs !
• l’incitation à la bidouille, et pas toujours la meilleure, pour contourner ces lois.

Soyons clairs : les mailles des filets Hadopi et Loppsi ne vont attraper que les gogos. Tous les « pros » de ces pratiques, du pirate intensif jusqu’au pédophile, ne s’amusent plus aujourd’hui, sauf à être bien mal conseillés, à utiliser des réseaux P2P (« Pear to Pear », comme j’ai pu le lire dans un journal récemment : ça milite au moins pour les « 5 fruits et légumes frais par jour » ). Tous passent par des serveurs centralisés, localisés dans des lieux peu regardant juridiquement, et accèdent à ces serveurs par des canaux cryptés.

Si l’on rajoute à ça que le « cloud » permet de limiter tout stockage sur son disque local, voilà un constat accablant : le juridique pousse la technique à s’adapter pour obtenir au final une situation où les déliquants seront encore plus difficiles à attraper. Qu’on cherche ou pas à faire la chasse d’un petit jeune qui pirate son « film du soir », c’est un débat, mais qu’on arrive à une situation où, clairement, les pédophiles et pédopornographes seront plus difficiles à repérer qu’aujourd’hui, simplement parce que tout est fait pour qu’ils se camouflent plus, me gêne plutôt.

Qu’on ne s’y méprenne pas : je ne risque pas de chercher à freiner la « bidouillabilité », droit fondamental de l’informatique. Je trouve simplement choquant que la loi incite à des bidouilles risquant d’avoir l’effet inverse de celui espéré.

Pour terminer sur une note un peu plus positive, voici une bidouille plutôt sympa et qui est un joli « pied de nez » à l’Internet en mode « Minitel 2.0″ et aux récentes actions de Google visant à avaler de plus en plus d’informations : une bidouille permettant, en quelques instructions sur son Linux préféré, d’héberger à domicile son propre serveur BIND, autrement dit, entretenir son propre DNS. Pas mal non ?

Réchauffement de la planète

Je terminerai avec cette news qui n’a rien de technique, mais qui ne peut que marquer : les warnings se multiplient sur le réchauffement de la planète, et sur la fonte des glaces de nos pôles. Je n’ai aucune envie de polémiquer sur les causes d’un tel réchauffement, mais en se concentrant sur les conséquences : on va là droit vers un très gros problème. Je n’ai malheureusement pas de solution à apporter, et je doute que de fermer le robinet pendant qu’on se brosse les dents y change grand chose, mais on ne peut rester sans savoir : voir l’info sur Yahoo Actus.

Texte écrit sur Ommwriter, comme je le fais de plus en plus souvent désormais…

Bye bye Google Gears

Pas facile de choisir d’abandonner un projet. Et encore plus lorsqu’il est abouti, qu’il a ses utilisateurs, et que, quelque part, le plus dur est fait. C’est pourtant ce que vient de faire Google avec Google Gears, un des gros buzz d’il y a quelques mois, qui aujourd’hui s’incline face à HTML5 qui intègre l’essentiel de cette fonction qui va être cruciale dans les années à venir : le stockage « offline » des données manipulées avec son navigateur.

Google a ici su réagir intelligemment, même si ça les engage vers une belle galère (il va falloir gérer la transition, et les clients, dont divers produits Google, qui reposent largement sur Gears) : il ne faut pas lutter contre les standards, et au contraire les favoriser, si l’on veut s’éviter de gros ennuis. D’autres pourraient s’en inspirer… dont Google lui-même, qui n’est pas souvent aussi exemplaire (cf son travail récent sur les DNS dont je parle plus bas).

Offline version Spotify

En parlant de Offline, j’aimerai revenir sur une des évolutions récentes de Spotify : le mode offline. En un clic, il devient possible de stocker sur son disque dur le contenu d’une Playlist, par exemple, pour pouvoir ensuite l’écouter sans forcément être connecté (dans un train, par exemple). Superbe « coup » de la part de Spotify, qui apporte ici une grosse plus-value à son mode premium.

J’avoue avoir été bluffé pendant quelques temps par cette évolution, et j’ai mis un moment avant de réagir en tant que technicien. C’est le lendemain, en réfléchissant à divers trucs en conduisant (ça m’arrive souvent, pas vous ?) que j’ai eu le « tilt » : « mais m…, c’est simplement le cache client qu’ils ont augmenté ! ». Bah oui, pas de grand bond technologique, mais simplement une bonne entente entre technique et marketing.

Un marketeux tout seul aurait peut être pensé à la fonction, mais se serait probablement dit « bah, ça, ça va être des centaines de jour/homme de développement, même pas la peine de demander ». Un tech’ peut très facilement manipuler la taille d’une mémoire cache, mais n’aurait pas forcément imaginé tout l’intérêt que celà pourrait avoir de bidouiller cette donnée très « système ». Et là, c’est le parfait exemple d’une collaboration entre ces deux métiers qui se comprennent souvent très mal : une fonction simple techniquement, superbement vendue. Bravo.

Bye bye CrunchPad

Drôle d’histoire que cette CrunchPad. Parti d’une idée plutôt sympa de Michael Arrington, le tenancier du célèbre (et puissant) TechCrunch, le CrunchPad devait amener une certaine fraicheur dans le marché naissant des TabletPC. Las, le projet à été annulé en toute dernière minute pour une sombre histoire de tentative de putsch de la part du prestataire chargé de l’industrialisation du projet.

Bizarre… oui, car j’ai du mal à voir l’intérêt de la manoeuvre. Le prestataire, avec un minimum de conseil juridique, savait que sa manoeuvre était vouée à l’échec (contractuellement, rien ne pouvait avancer si un des deux acteurs du projet posait un quelconque veto). Pour jouer à l’inspecteur Poirot, je poserai la question : « à qui profite le crime ? ». Au prestataire qui ne « sentait » plus le projet ? A TechCrunch qui peut ainsi sortir « par le haut » d’un projet qui glissait vers l’obsolescence (la concurrence ne les ayant pas attendu en chemin…). Ou bien toute cette histoire n’est qu’un exemple parmi plein d’autres d’investisseurs mettant les pieds dans le plat en faisant preuve d’une méconnaissance notoire des dossiers qu’ils financent… On ne saura sans doute jamais, mais je reste souvent méfiant face à ses grandes annonces qui cachent souvent des manipulations « en coulisses » dont on sait peu de choses…

ASP mon amour

Je ne vais pas parler ici des applications en « mode » ASP, mais bien du langage ASP. Si si, souvenez vous, ce truc bancal qu’avait improvisé Microsoft lorsqu’il fallait concevoir avec des bouts de ficelles des outils de développement pour le Web naissant. Fort heureusement, Microsoft avait su en 2001 prendre la bonne décision : remettre à plat l’ensemble de ses outils de conception, et reposer les développements Web comme propriétaires sur une plateforme commune, .Net, largement plus moderne.

Pourquoi vous parler de cette cochonnerie, alors ? Tout simplement parce que, à quelques jours de 2010, pas loin de 10 ans après la mort de ce langage, j’ai pu voir, par le biais de clients, des sites développés en…ASP ! Pas des vieux sites moisis, pas le site de Ségo, non non, des vrais sites, livrés, conçus, et surtout… facturés en 2009, par des agences peu scrupuleuses ou n’ayant jamais cherché à upgrader ses compétences…

Qu’en penser ? Que tous les prestataires ne se valent pas, malheureusement, et que beaucoup de clients ont encore beaucoup de mal à acquérir les notions de bases qui leur permettront de dépasser le stade « lapin de 3 semaines ». Tout ceci me fait bien sûr repenser à mon activité de conseil et de consultant : les quelques missions que j’ai pu animer en « tierce-partie » (le client d’un côté, le prestataire de l’autre, et un consultant entre les deux censé à la fois conseiller le client et aider le prestataire à aller vers un produit qualitativement meilleur) étaient des missions très intéressantes et productives, même si elles nécessitaient un mélange assez subtil d’autorité et de diplomatie…

Google repense sa nouvelle homepage

Grosse semaine pour Google, qui a sorti de ses labos une nouvelle page d’accueil, qui m’a laissé dubitatif… La page est hyper-light, et, dès qu’on bouge la souris, elle devient plus complète. Question basique : à quel besoin répond cette évolution ?

• temps de chargement/lourdeur technique ? Non, car toute la page est chargée d’un coup au démarrage.
• facilité pour le newbie ? le bon sens fait rapidement comprendre que l’utilisateur le plus novice est celui qui agitera le plus la souris avant même de comprendre.
• accès à des fonctions plus complexes : pas vraiment, il faudra attendre la suite des évolutions de l’interface Google pour en avoir « plus », et vraisemblablement sur la page des résultats, pas sur la page de recherche.

Sans faire de l’analyse ergonomique à deux sous, on peut quand même facilement se dire qu’il y a là une grossière erreur de casting : les seuls utilisateurs qui bénéficieront d’une vraie expérience « page light », sont ceux qui en ont le moins besoin : les power-users qui n’utiliseront que le clavier pour taper le ou les mots clés, puis la touche Entrée. WTF ?

Google DNS : la théorie du complot ?

Je ne suis pas du genre à céder facilement à une parano ambiante, mais je reste très dubitatif sur une des nouveautés Google de la semaine : un serveur DNS. L’intérêt évoqué (plus d’efficacité et un meilleur filtrage) reste très light, d’autant plus que les autres acteurs (les concepteurs de BIND, les FAI…) n’ont pas attendu pour avancer sur ces terrains là.

En revanche, la masse d’information qu’ils peuvent recueillir avec les transcriptions de requêtes DNS est immense, et sans commune mesure avec ce qu’ils connaissaient déjà… jusqu’ici, google nous « captait » lorsqu’on effectuait la recherche, et pouvait nous suivre avec les adsense là où les sites voulaient bien en insérer… mais là, c’est sur l’intégralité de notre utilisation du web, et même en dehors du Web (mail, etc…). Le fait que leur serveur ne soit pas ouvert n’aide pas non plus à croire que les stockages de données sont pacifiques…

Bien sûr, en soit une simple requête DNS n’est pas très « intrusive », vu qu’il ne concerne « que » les coordonnées du serveur, et pas l’URL complète. Ce qui me fais beaucoup plus peur, c’est le recoupement d’informations, le croisement de ces infos là avec les autres infos qu’ils possèdent déjà.

J’ai pu voir récemment quelques démos de datamining où le fait de disposer d’un ensemble d’informations toutes anodines et peu qualifiantes amenait à savoir avec une certitude proche des 100% des trucs absolument inimaginables… Regardez par exemple comment un site tel qu’Akinator arrive à trouver une info super précise à partir d’un lot de questions toutes « banales » et généralistes. Bref, méfiance !

Moins « parano » et sans doute plus près d’une réalité à venir : une autre théorie consisterait à exploiter les requêtes DNS inabouties (en faisant une erreur de frappe sur un nom de domaine, par exemple) en les reroutant vers des pages sponsorisées… Couper en quelque sorte l’herbe sous le pied des cybersquatteurs…au profit de Google !

Si j’avais une préconisation à faire aujourd’hui, ça serait peut être d’utiliser un de ces serveurs DNS, mais en tant que DNS secondaire, en backup du DNS principal fourni par son FAI qui sera forcément plus rapide, puisqu’hébergé « localement ».

Plugins et sécurité

Je terminerai avec une info ne concernant pas Google, cette fois (ouf!). Marie (encore elle !) m’a signalé à juste titre que les thèmes WordPress pouvaient être sensible à des injections XSS, par le biais du formulaire de recherche. J’ai pu découvrir à cette occasion que les thèmes WordPress intégraient effectivement l’appel aux fonctions de recherche sur le blog.

Qu’est ce que cela veut dire ? Concrétement, que même si WordPress est une forteresse imprenable (on l’espère !) et que vous respectez les mises à jour à jour, n’importe quel thème ou plugin un peu moins bien codé peut tout aussi bien rendre votre site vulnérable et fragile. Aouch !

C’est le cas pour WordPress, mais c’est aussi le cas pour bien d’autres plateformes modulaires. Un CMS même très bien conçu peut voir sa réputation et, plus généralement, son travail sur la robustesse et la sécurité, complétement anéantis par des contributions sous forme de plugins ou de thèmes plus fragiles et beaucoup plus difficiles à contrôler (le « coeur » d’un système est déjà compliqué à sécuriser, que dire s’il faut en plus contrôler tout l’écosystème autour !).

Pour en revenir à WordPress, si ces problèmatiques vous intéressent, voici quelques liens intéressants : ici, et ici. (et puis tant que j’y suis, un lien vers un support de cours sur la sécurisation d’applications Web que j’ai pu écrire il y a quelques temps ; un peu vieillissant, sans doute incomplet, mais toujours utile !)

Lefebvre sauvé des eaux

On a pu voir cette semaine un OVNI sur Twitter : l’apparition/disparition/réapparition du compte de Frédéric Lefebvre, porte parole de l’UMP. Pour résumer rapidement les faits, Lefebvre a créé son compte sans vraiment faire preuve de diplomatie, en violant à peu près toutes les règles non-écrites de la « netiquette » Twitter : premier post donnant le ton avec une certaine arrogance, aucun Following, pas d’échanges, de reply ou de RT… Bref, pas top. Tout ceci, associé à l’image du personnage, a provoqué une levée de bouclier dont l’exemple le plus parlant a été le « list-bombing » dont il a été victime (et qui est un bel exemple de détournement d’une fonctionnalité).

Résultat des courses : au bout de même pas 24h, le compte a été suspendu par Twitter, sans doute pliant sur l’action de nombre d’utilisateurs signalant le compte comme étant un compte de spam.

Le lendemain, le compte est réapparu, cette fois-ci « certifié » par Twitter : en d’autres termes, plus moyen de le signaler comme compte abusif. On apprenait dans la semaine que ce retour inattendu et d’une efficacité rare était dû à un coup de fil de Loïc le Meur auprès de ses copains de Twitter.

Au risque de surprendre, je trouve l’action de Loïc justifiée et étant une bonne chose : je ne porte certes pas Frédéric Lefebvre dans mon coeur, n’étant pas le dernier a être exaspéré par ses méthodes et le ton employé. Mais laisser une image de « zone de non-droit » à Twitter n’était sans doute pas une bonne chose à faire (le compte Twitter de ce monsieur était peut être insupportable, mais certainement pas du spam). Et le fait qu’un politique de notre pays puisse s’exprimer sur Twitter me paraît la moindre des choses. Même si c’est pour après mieux le combattre par de vrais arguments et un vrai débat, et pas en cherchant quelque part à censurer ce compte par des méthodes pas très propres…

A la semaine prochaine, si ce format vous plait !